Lecții din modul (1/3)
Signing and publishing a zone
Semnarea și publicarea unei zone
Semnarea unei zone produce date DNSKEY și RRSIG și, acolo unde este necesar, înregistrări de refuz de existență. Înregistrările publicate, semnăturile și DS din părinte trebuie să fie de acord. O semnătură corectă care expiră înainte de reîmprospătare poate cauza în continuare eșec de validare.
Înainte de a activa un DS, verificați dacă copilul servește DNSKEY-ul dorit și semnăturile valide de la fiecare server autorizat. Verificați rezumatul DS părinte cu cheia respectivă. Utilizați o schimbare în etape, confirmați răspunsurile prin soluții de validare independenți și păstrați o cale de recuperare documentată. Protejați cheile private și limitați accesul la sistemele de semnare.
Operațiunile DNSSEC sunt distribuite: publicațiile, TTL-urile, cache-urile și modificările registratorului nu se actualizează peste tot dintr-o clipă. Verificați fiecare etapă înainte de a trece la următoarea.
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Acest test rulează local și nu trimite interogări DNS către domenii reale.
Ce ar trebui să verificați înainte de a publica un DS în părinte?